Кросс-чейн мосты: как работают, почему их взламывают и когда обмен — более безопасный путь

Мосты соединяют блокчейны, которые не могут общаться друг с другом, и потеряли от эксплойтов больше денег, чем любая другая категория в крипте. Четыре конструкции мостов и чему доверяет каждая, анатомия крупных провалов, что такое обёрнутый токен на самом деле и практическое правило выбора между мостом, протоколом эмитента и обменом без аккаунта.

Задача, которую решают мосты

Блокчейны — закрытые системы. Ethereum не может проверить транзакцию Bitcoin; Solana не может прочитать состояние Ethereum. Но люди держат активы в одной сети и хотят использовать их в другой. Мост — любой механизм, делающий актив из сети A пригодным в сети B. Подвох в слове пригодным: если эмитент актива не выпускает нативно в сети B, то, что вы получаете в сети B, — представление, обёрнутый токен, чья стоимость зависит от того, сохранит ли мост оригинал.

Четыре конструкции, четыре модели доверия

Конструкция	Как работает	Чему вы доверяете	Примеры
Lock-and-mint (кастодиальный или мультисиг)	Актив блокируется в контракте или у кастодиана в A; обёрнутый токен выпускается в B; сжигание в B разблокирует в A	Ключам, контролирующим блокировку — компании, мультисигу или набору валидаторов	WBTC (кастодиальный), многие ранние мосты
Лёгкий клиент / нативная верификация	Сеть B запускает лёгкий клиент сети A и сама проверяет заголовки блоков A	Консенсусу самих двух сетей — сильнейшая модель, но дорогая и редкая	IBC (Cosmos), некоторые мосты роллапов
Сеть ликвидности	Пулы нативного актива в обеих сетях; вы вносите в A, релеер платит из пула в B, расчёт позже	Платёжеспособности релеера и расчётам протокола	Across, Stargate, Hop
Слой сообщений	Общая сеть передачи сообщений несёт инструкции «сжечь в A, выпустить в B»; верификация набором оракулов/верификаторов	Набору верификаторов и его конфигурации	LayerZero, Wormhole, Axelar; CCTP использует Circle как единственного аттестатора

Важная закономерность: каждая конструкция, кроме нативной верификации, вводит сторону, которая должна быть честной и компетентной — держатель ключей, релеер, набор верификаторов. Именно там случаются провалы.

Анатомия провалов

Ronin (2022, ~$620 млн): набор из девяти валидаторов, нужно пять подписей; злоумышленник получил пять ключей через социальную инженерию одного оператора со слишком большим контролем.
Wormhole (2022, ~$320 млн): баг проверки подписи позволил выпустить обёрнутый ETH в Solana без депозита.
Nomad (2022, ~$190 млн): ошибка инициализации сделала любое сообщение «доказанным»; сотни пользователей копировали эксплойт.
Multichain (2023, ~$125 млн+): ключи оператора держала одна команда; когда CEO задержали, средства ушли, и мост рухнул. Пользователи с активами, обёрнутыми Multichain в десятках сетей, остались с необеспеченными токенами.

Три урока: концентрация ключей — доминирующий риск; баг в верификации мгновенно катастрофичен, потому что выпуск не ограничен; когда мост падает, теряют все, кто держит его обёрнутые токены на дальней стороне, независимо от того, пользовались ли они мостом в тот день.

Что такое обёрнутый токен

Обёрнутый токен — расписка, выпущенная мостом. WBTC — требование к Bitcoin, хранимому кастодианом; «USDC.e» моста — требование к USDC, заблокированному в контракте моста. Он торгуется по номиналу, пока рынок верит, что обеспечение цело. Это не актив, и если обеспечение скомпрометировано, он уходит в ноль независимо от цены базового актива. Держать обёрнутый токен — держать кредитный риск моста.

Интероперабельность без моста

У некоторых кросс-чейн переводов есть механизм, полностью избегающий проблемы обёрнутого токена:

Нативный выпуск эмитентом. USDC через CCTP и USDT через USDT0 сжигают в одной сети и выпускают нативные токены в другой; гайд по инфраструктуре стейблкоинов описывает оба.
Мгновенные обмены без аккаунта. Вы отправляете нативный актив в сети A; получаете нативный актив в сети B из ликвидности, которая там уже есть. Ни контракта блокировки, ни обёрнутого токена, ни набора верификаторов — сервис обмена несёт кросс-чейн шаг, а ончейн-часть — два обычных перевода. Это единственный механизм, работающий и для Bitcoin с Monero, до которых ни один мост не дотягивается нативно: BTC → ETH, ETH → USDT (TRC-20), USDT (ERC-20) → USDT (TRC-20).

Компромисс обмена — спред и окно хранения в минуты против контрактного риска моста и обёрнутого выхода. Для всех, кто не разработчик протокола, нуждающийся в конкретном мостовом активе, обмен обычно более безопасный инструмент.

Практическое правило

Вы хотите	Используйте
Нативный актив в другой сети, без аккаунта, любая пара	Мгновенный обмен
Нативный USDC между сетями, которые обслуживает Circle, на объёме	CCTP (через кошелёк или приложение с интеграцией)
Конкретный обёрнутый актив для конкретного протокола (WBTC в DeFi-позиции)	Канонический мост этого актива — и размер позиции под риск моста
Bitcoin или Monero в любой другой сети	Нативно невозможно — обменяйте на актив, который вам реально нужен

Частые вопросы

WBTC безопасен? Это кастодиальное требование к Bitcoin, устоявшееся, с публичным кастодианом. Он безопасен настолько, насколько вы доверяете кастодиану и его управлению, которое изменилось в 2024 году. Это не Bitcoin.

Мосты роллапов отличаются? Канонические мосты роллапов Ethereum наследуют безопасность Ethereum для выводов, но вывод из оптимистичных роллапов занимает около недели; поэтому для них существуют мосты-сети ликвидности.

Какой мост самый безопасный? Тот, который вам не нужен. Если есть нативный маршрут — выпуск эмитентом или мгновенный обмен, — он полностью убирает риск моста.

Есть ли у мгновенного обмена риск контрагента? В минуты между подтверждением депозита и выплатой — да, сервис держит средства. Это намного меньшее окно, чем бессрочное хранение заблокированных активов мостом.

Как узнать, обёрнут ли токен? Сверьте адрес контракта с официальным списком эмитента. Всё остальное — дериватив.